上传者: u013147600
|
上传时间:2023/8/10 23:25:41
|
文件大小:604KB
|
文件类型:msi
DetoursExpress30.msi
Detours库可以拦截任意的API调用,拦截代码是在动态运行时加载的。
Detours替换目标API最前面的几条指令,使其无条件的跳转到用户提供的拦截函数。
被替换的API函数的前几条指令被保存到trampoline函数(就是内存中一个数据结构)中.trampoline保存了被替换的目标API的前几条指令和一个无条件转移,转移到目标API余下的指令。
本软件ID:8645329